Traducció informativa. La versió vinculant és l’espanyola. Veure la versió en espanyol
Política de Privacitat
Darrera actualització: 16 de juliol de 2026
Aquesta Política de Privacitat explica com Mon (la «Plataforma») tracta les dades personals dels seus usuaris, de conformitat amb el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
Mon és una aplicació social per a majors d’edat que permet crear un perfil, descobrir i conèixer altres persones (Explorar), publicar fotos i històries efímeres, xatejar (text, fotos, vídeo i notes), crear i participar en comunitats (amb canals, galeries i quedades), organitzar o assistir a quedades i esdeveniments, reservar serveis individuals (sessions 1:1) i consultar esdeveniments de tercers (p. ex. Ticketmaster). Aquesta política cobreix totes aquestes funcions.
1. Responsable del tractament
- Responsable: Francisco Rodríguez (persona física)
- Correu de privacitat: monsocial@rodriguezstudio.es
- Lloc web:
https://rodriguezstudio.es - Delegat de Protecció de Dades (DPD): no se n’ha designat cap (consultes de protecció de dades a monsocial@rodriguezstudio.es)
2. Dades que tractem
Mon és una aplicació de cites i vida social. Per la seva naturalesa, algunes dades poden revelar l’orientació sexual, la identitat de gènere o la vida sexual, que són dades de categoria especial (art. 9 RGPD) i es tracten únicament amb el teu consentiment explícit. També podem tractar dades biomètriques en la verificació opcional «persona real» (vegeu l’apartat 2.2 i el punt 3).
2.1. Categories generals
| Categoria | Exemples |
|---|---|
| Dades de compte | Correu electrònic, contrasenya (xifrada), identificadors d’inici de sessió, acceptació dels Termes (data i versió) |
| Dades de perfil | Nom/àlies, data de naixement i edat, gènere, orientació i identitat (si decideixes mostrar-les), descripció, interessos, «moods» i etiquetes |
| Fotografies i contingut | Fotos de perfil, àlbums, fotos de comunitats, històries (contingut efímer), imatges, vídeos i missatges que publiques o envies |
| Dades d’històries | Contingut de la història, durada de publicació (caduquen a les 24 h) i estadístiques de visualització («insights»: qui ha vist la teva història) |
| Dades de comunitats | Comunitats a què pertanys, rol (membre, moderador, administrador, propietari), missatges de canal, continguts de galeria i sol·licituds d’accés |
| Dades de quedades i serveis | Quedades creades o a què assisteixes, entrades, aforament, reserves de serveis 1:1 (data, franja, modalitat), assistència i validació (check-in) |
| Dades de categoria especial | Informació que tu decideixes mostrar i que pot revelar la teva orientació sexual, identitat de gènere o vida sexual; dades biomètriques de la verificació opcional (vegeu 2.2) |
| Dades d’ubicació | Ubicació aproximada o precisa per mostrar persones, comunitats, quedades i esdeveniments propers (segons els permisos del dispositiu) |
| Dades d’ús i interacció | Likes, coincidències, missatges, visites a perfil, històries vistes, bloquejos, silenciats, valoracions i preferències de filtre |
| Dades de pagament i facturació | Dades necessàries per gestionar subscripcions, Boost, entrades de quedades i serveis de pagament; gestionades per les botigues i pels nostres proveïdors de pagament. No emmagatzemem les dades completes de la teva targeta |
| Dades d’organitzador (cobraments) | Si cobres per quedades o serveis, les dades de verificació d’identitat (KYC) i de repartiment que exigeix Stripe Connect |
| Dades tècniques | Model de dispositiu, sistema operatiu, identificadors de l’app, adreça IP, registres (logs), tokens de notificacions push, identificador de publicitat (si autoritzes anuncis personalitzats) |
| Dades de moderació i seguretat | Continguts analitzats per detectar material prohibit, reports emesos i rebuts, apel·lacions, sancions i mesures de seguretat |
2.2. Dades biomètriques — verificació «persona real» (opcional)
Mon ofereix una verificació opcional i gratuïta per obtenir el distintiu de «persona real», basada en una prova de vivacitat (parpelleig, somriure, gir de cap) i, quan escaigui, en la comparació del selfie amb la teva foto de perfil.
- Tot el procés s’executa al teu dispositiu (on-device). Les imatges i els càlculs biomètrics (l’«embedding» facial) no s’envien als nostres servidors ni a tercers.
- El resultat biomètric intermedi es calcula i es descarta immediatament: no emmagatzemem cap plantilla ni dada biomètrica en repòs.
- Només desem el resultat de la verificació (verificat sí/no, mètode i data) i la referència a la foto de perfil verificada, per mostrar el distintiu. Si elimines aquesta foto, la verificació es revoca automàticament.
- La verificació és voluntària. La seva base jurídica és el teu consentiment explícit (art. 9.2.a RGPD), que pots retirar deixant d’usar la funció o eliminant la foto verificada.
3. Finalitats i bases jurídiques
| Finalitat | Base jurídica (art. 6 / art. 9 RGPD) |
|---|---|
| Crear i gestionar el teu compte i el teu perfil | Execució del contracte (art. 6.1.b) |
| Mostrar-te persones, comunitats, quedades i esdeveniments, i mostrar-te a altres persones | Execució del contracte (art. 6.1.b) |
| Publicar i mostrar les teves fotos, històries i continguts | Execució del contracte (art. 6.1.b) |
| Tractar dades que revelin orientació sexual, identitat de gènere o vida sexual | Consentiment explícit (art. 9.2.a) |
| Verificació biomètrica «persona real» (on-device) | Consentiment explícit (art. 9.2.a) |
| Geolocalització per a funcions de proximitat | Consentiment (art. 6.1.a) + permís del sistema operatiu |
| Moderació de continguts, verificació d’edat i seguretat de la comunitat | Interès legítim i compliment d’obligacions legals (art. 6.1.f i 6.1.c) |
| Gestió de subscripcions, Boost, quedades i serveis de pagament | Execució del contracte (art. 6.1.b) |
| Repartiment de cobraments a organitzadors (Stripe Connect) i prevenció del frau | Execució del contracte i obligació legal (art. 6.1.b i 6.1.c) |
| Notificacions push i comunicacions de servei | Execució del contracte / consentiment del sistema operatiu |
| Publicitat a l’app (per a usuaris no Premium) | Consentiment (art. 6.1.a) gestionat per la plataforma de consentiment (UMP/ATT) |
| Comunicacions comercials (si n’hi hagués) | Consentiment (art. 6.1.a), revocable en qualsevol moment |
| Analítica i millora del producte | Interès legítim o consentiment, segons l’eina |
4. Destinataris i encarregats del tractament
Compartim dades amb proveïdors que actuen com a encarregats del tractament sota contracte (art. 28 RGPD), exclusivament per prestar el servei:
- Supabase — autenticació, base de dades, emmagatzematge, realtime i funcions de servidor. Regió de dades: la Unió Europea (Irlanda, AWS eu-west-1).
- Stripe (Stripe Payments Europe) — processament de pagaments i repartiment de quedades i serveis de pagament (Stripe Connect), inclosa la verificació d’identitat (KYC) dels organitzadors.
- RevenueCat — gestió de les subscripcions Premium i de les compres dins de l’app.
- Apple App Store / Google Play — compres dins de l’aplicació (subscripcions i Boost).
- Sightengine — moderació automàtica d’imatges.
- Google (Google AdMob / Google Mobile Ads i la seva plataforma de consentiment UMP) — publicitat a l’app per a usuaris no Premium, quan ho autoritzes.
- Expo (notificacions push) i els serveis de missatgeria d’Apple (APNs) i Google (FCM) — enviament de notificacions push al teu dispositiu.
- IONOS — allotjament del lloc web i enviament de correus transaccionals (verificació, recuperació de contrasenya, avisos de pagament i de moderació).
Contingut de tercers (esdeveniments externs). La secció d’esdeveniments pot mostrar esdeveniments de tercers (per exemple Ticketmaster). La compra d’entrades es fa al lloc del tercer, sota les seves pròpies condicions i política de privacitat; Mon actua com a mer enllaç i, si escau, com a afiliat (vegeu Avís Legal i Termes de Pagaments). No compartim les teves dades de perfil amb aquests tercers; si segueixes un enllaç de compra, tractaran les teves dades conforme a les seves pròpies polítiques.
No venem les teves dades personals. Només les comuniquem a autoritats quan hi hagi una obligació legal.
5. Transferències internacionals
Alguns proveïdors (p. ex. Stripe, RevenueCat o Google) poden tractar dades fora de l’Espai Econòmic Europeu. En aquests casos, les transferències s’emparen en garanties adequades: Clàusules Contractuals Tipus de la Comissió Europea (CCT) i/o el marc Data Privacy Framework UE-EUA quan resulti aplicable.
6. Decisions automatitzades
Utilitzem sistemes automàtics per moderar continguts (anàlisi d’imatges) i per bloquejar el registre de menors i detectar possibles fraus o abusos. Les decisions que t’afecten de manera significativa (per exemple, la restricció o cancel·lació d’un compte) es poden revisar per una persona a través del procediment de reclamació descrit a la Política de Moderació i DSA.
7. Terminis de conservació
Conservem les teves dades mentre el teu compte estigui actiu. Les històries s’eliminen automàticament a les 24 hores de la seva publicació. Després de la baixa, eliminem o anonimitzem les teves dades en un termini de 30 dies, llevat d’aquelles que hàgim de conservar per obligacions legals (facturació, prevenció del frau, requeriments judicials) o per a la defensa davant reclamacions, durant els terminis legalment exigits. Les còpies de seguretat tècniques poden trigar un temps addicional a purgar-se per complet.
8. Els teus drets
Pots exercir en qualsevol moment els teus drets d’accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i a retirar el consentiment escrivint a monsocial@rodriguezstudio.es, o eliminant el teu compte des de l’app (vegeu Esborrat de compte i dades).
Si consideres que el tractament no s’ajusta a la normativa, pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD) — www.aepd.es.
9. Seguretat
Apliquem mesures tècniques i organitzatives per protegir les teves dades: xifratge en trànsit, control d’accés a la base de dades mitjançant polítiques de seguretat a nivell de fila (RLS), moderació de continguts, gestió de reports i seguiment d’incidències. Cap sistema és completament infal·lible; consulta també els Consells de Seguretat.
10. Menors
Mon està reservada a majors de 18 anys. No tractem conscientment dades de menors. Si detectem un compte d’un menor, l’eliminem. Més informació a Protecció de menors.
11. Canvis en aquesta política
Podem actualitzar aquesta Política de Privacitat. T’avisarem dels canvis substancials a través de
l’app o per correu electrònic. La versió vigent és sempre la publicada a rodriguezstudio.es amb
la seva data d’actualització.